「K8S 生態(tài)周報(bào)」內(nèi)容主要包含我所接觸到的 K8S 生態(tài)相關(guān)的每周值得推薦的一些信息。歡迎訂閱知乎專欄「k8s生態(tài)」。 文末有活動(dòng)，歡迎參與。
Docker 19.03.4 正式發(fā)布
在本周 Docker 發(fā)布了 19.03.4 版本，這個(gè)版本主要是為了修復(fù)上周周報(bào)中介紹的 DOCKER-USER iptables 鏈丟失的問(wèn)題。
如果要升級(jí) Docker 版本的話，可選擇升級(jí)到此版本。
Kubernetes 修復(fù)全版本影響漏洞
上周周報(bào)中的 上游進(jìn)展 部分，介紹了對(duì) CVE-2019-11253 的修復(fù)，限制 YAML/JSON 的解碼大小為 3M 。本周相繼發(fā)布了以下版本，包含了對(duì)此漏洞的修復(fù)。
- v1.13.12
- v1.14.8
- v1.15.5
- v1.16.2
實(shí)際受此漏洞影響的版本是：
- Kubernetes v1.0.0-1.12.x
- Kubernetes v1.13.0-1.13.11 (修復(fù)于 v1.13.12)
- Kubernetes v1.14.0-1.14.7 (修復(fù)于 v1.14.8)
- Kubernetes v1.15.0-1.15.4 (修復(fù)于 v1.15.5)
- Kubernetes v1.16.0-1.16.1 (修復(fù)于 v1.16.2)
建議對(duì)集群進(jìn)行升級(jí)。 但是升級(jí)前，請(qǐng)務(wù)必先閱讀完 https://github.com/kubernetes/kubernetes/issues/83253 的內(nèi)容 在清楚了解不同版本的行為后，再做升級(jí)。
對(duì)此漏洞感興趣的朋友，也可參閱社區(qū)公告
Prometheus Pushgateway v1.0 正式發(fā)布
Prometheus Pushgateway v1.0 在本周正式發(fā)布了，作為 Prometheus 工具鏈中的一環(huán)，Pushgateway 能很方便的作為服務(wù)級(jí)別的 metrics cache 我在生產(chǎn)環(huán)境中也有使用它來(lái)收集一些 Cassandra 集群額外的指標(biāo)。
對(duì)于此版本，需要 注意它不再支持 v0.5~v0.9 的存儲(chǔ)格式；僅支持由 v0.10+ 創(chuàng)建的持久化文件，所以如果有這種需求的話，需要先升級(jí)到 v0.10 來(lái)轉(zhuǎn)換文件格式。
對(duì)此版本感興趣的朋友可以參考 ReleaseNote
Helm v2.15.0 正式發(fā)布
本周 Helm v2.15.0 正式發(fā)布，這是 Helm v2 的最后一個(gè)特性版本 ，之后 Helm v2 開(kāi)始進(jìn)入維護(hù)期，只接收 bugfix 和安全更新。
此版本中包含了 71 個(gè)獨(dú)立 committer 的 195 個(gè) commit ，也是至今為止最大的一次 release 。(很榮幸我是其中之一，貢獻(xiàn)了兩個(gè) commit 嘿嘿~)
自 2016 年開(kāi)始 Helm v2 至今已經(jīng)走過(guò)了 3 年左右的時(shí)間，截至今天 Helm 倉(cāng)庫(kù)有 14.4k 的 star 和 4.7k 的 fork 以及 533 位貢獻(xiàn)者。非常感謝社區(qū)的貢獻(xiàn)，在此期間 Helm 也為我們帶來(lái)了很多的便利。
關(guān)于此版本的功能性介紹，本篇就先不談了，有興趣的朋友請(qǐng)參考 ReleaseNote
Helm 3 預(yù)計(jì)會(huì)在本月底發(fā)布，現(xiàn)在還沒(méi)有了解 Helm 3 的朋友，推薦看看 Helm 3 的文檔，以便為之后升級(jí)做些準(zhǔn)備。
個(gè)人推薦
現(xiàn)在 GitChat 在搞 1024 專屬活動(dòng)，我的專欄 《Docker 核心知識(shí)必知必會(huì)》 https://gitbook.cn/gitchat/column/5d70cfdc4dc213091bfca46f 正在參加活動(dòng)， 限時(shí)半價(jià)優(yōu)惠！
活動(dòng)結(jié)果
在上篇文章文末有個(gè)免費(fèi)增加兌換碼的活動(dòng)，我已經(jīng)統(tǒng)計(jì)出來(lái)了結(jié)果，恭喜 煎魚(yú) 同學(xué)獲得了此兌換碼。
可以通過(guò)下面二維碼訂閱我的文章公眾號(hào)【MoeLove】，在公眾號(hào)后臺(tái)回復(fù) k8s 可加入技術(shù)圈交流。
